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今天，很荣幸地被邀请来这里做演讲，讲述四十年代在布莱切利庄园我曾从事的 
密码工作。我主要参与研究德军机器密码，即在布莱切利庄园众所周知的“ FISH” 密码。 
这个系统的网络衍生出了很多变种，并且每个变种都以一种鱼来命名。我记得第一个 
被截获的链接叫做“金枪鱼”，紧接着有“鳊鱼”，“鲱鱼”和“马鲛鱼”。 

这次演讲所涉及的读物是由 F. H. Hinsley 和 Alan Stripp 编著的 Codebreakers ， 
它的副标题是“布莱切利庄园内的故事”，本书的第三部分讲述了 “FISH” 密码的故事。 
据说，第一个 FISH 密码通信是在1941年中期德军用无线电台在雅典和维也纳 
之间传递信息时被截获的。这台截获设备可以提供德军消息的精确副本（很少字母被 
篡改，且每个字母无论篡改与否，都在正确的位置），它的设计者和操作员曾因此受 
到了高度赞扬。 











我们的通信采用的是国际电传打字机代码。它的两个基本符号，在布莱切利庄园 
里称作“•”和“ X ”,等同于现代二进制编码里的 “0” 和“1”。如果有电子开关的概念， 
那么也称之为“开”和“关”。每个字符都是五个基本符号串，因此，总共有32个字符。 
表1列出了这一国际代码。 

在表1中，一个字符的五个基本符被写成一行，不过在布莱切利庄园更习惯把它 
们写成一列。因此，在电传打字机代码里，一条信息的开头可能如表2中出现的那样， 
其中,“9” 代表空格。当一条信息或其它字符序列写成这样时，我们称这五行为五个“脉 
冲”，而这五个“脉冲”为“•”和“ X ”组成的五个数据流。 

记得我是1941年5月开始在布莱切利庄园工作，几个月后，我去破译金枪鱼密码。 
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表 1 . 电传打字机代码 
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XXX .XXXXXXX • • X 
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表 2. 
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2 关于加法密码 


在加法密码中，我们将明文消息 （C) 逐字加上密钥流序列 （K) 转换为密文消息（2)。 
有一种加密方法是按照字母表顺序，将字母依次赋值为1〜26,然后对这些数字做模26 
加法。因此，有（见表 3) 


J + 5 = 10 + 19 = 29 = 3 = C 

在电传打字机代码中，一个简便的方法是将字母的加法写成5维向量模2加法。 
因此 x x 

X • X 

J-\-S= • +x = x = C 

X • X 


我们假设密钥是由密码机产生的字符串，因此我们可以将加密过程用代数式表示 


C + K = Z. 

A1 N 14 
B2 0 15 
C 3 P 16 
D4 Q 17 
E5 R 18 
F 6 S 19 
G7 T20 
H 8 U21 

19 V22 

J10 W23 
Kll X24 
L 12 Y25 
M13 Z26 

表3 

加法密码有个众所周知的缺陷，假设不小心将两条不同的信息用同一密钥进行加 
密，即 

Q + K = Z l5 
C 2 + K = Z 2 . 

因此，有 


Q — Q = 2i — Z 2 - 

我们称这一对为“一个深度对”。如果敌方密码专家怀疑这一深度对，他会用已知的 Zi 
减去 Z 2 , 由此得到。再加上足够的运气，便能分离出明文心和（： 2 ,这样就破译出了 
两条明文。此外，用&减去 Ci 便可以找到密钥足。这个过程是在 q 连续的位置，先 
尝试一个可能的单词，比如说 LONDON， 计算 C 2 中相应的六个字母，直到找到一个 
位置使得这六个字母对应可能的明文。或许明文是 IMPENE， 然后猜测接下来的明文， 
得到 “IMPENETRABILITY”， 如下 所示： 







Ci 


LONDONTHOUARTTH ( E ) 

IMPENETRABILITYT 


紧接着他就宣 布 G 的开头为 “London thou art the flour of cities all ”， 而 C 2 的开头为 
“ Impenetrability , thats what I say ’’。 


3 HQIBPEXEZMUG 


在“金枪鱼”变种中，德国人习惯将每条信息的电报报头写为12个字母的序列。 
在布莱切利庄园，人们把这个序列叫作“指示符"，并猜测它给定了密码机中12个转 
轮的设置。有时候两条密文信息会用相同的指示符。密码专家可能会说“同样的设置， 
因此会用同样的密钥，用一个深度对试试”。使用上文中我提到的模2加法运算，将金 
枪鱼密码等闻于加法密码，获得了巨大的成功。 

有一天截获了两条长密文,每条大约4000字，并且具有相同的指示符 
“ HQIBPEXEZMUG ' 利用这一深度对成功地将其破译出来。这被证明是同一信息的 
两次尝试，一条信息间距较多，而另一条标点较多。很明显，这对深度破译具有极大 
的帮助。 Col . J . Tiltman 破译了这个深度并且推断出了大约4000字的密钥。接下来的 
问题 ：假定 机器产生这一密钥，决定该机器的结构。用当时当地的语言来说，密码专 
家致力于“破译金枪鱼密码的密钥”。 

所有这些在我接触“金枪鱼”密码之前都已经完成了。 

大约三个月貭，密钥方面依然没有突破。研究部门的 G . W . Morgan 少校给了我一 
份密钥复本，对我说“对此密码，看看你能做些什么”。 

进入布莱切利庄园之前，在伦敦的密码学校学习时，我已经得知，以周期的形式 
写出密文并寻找重复规律，有时可得到预期结果。我决定用密钥的一个或多个脉冲来 
试验。但周期是多少呢？我已经从指示符的字母中获取了一些信息，前11个字母似乎 
有25种可能性，但最后1个字母仅有23种可能。也许我该尝试以23或25为周期。 
或者为何不直接写出一个周期为 23*25 = 575的脉冲来试试呢？确切地说，我对这个 
过程没有太大的信心，不过我总觉得看起来杂乱无章是最好的。因此我写出了第一个7 
行的脉冲，每行的长度为575个字符，并且来寻找“点”和“叉”的简短模式的重复， 
逐蕾寻 找竖直重复。 

如我所料，并没有多少显著的重复。但是我发现在对角线上有很多重复。看来我 
以574为周期能得到更好的结果 5 園此我以此为周期又写了一次这一脉冲，惊喜地发 
现很多长度为5或6的“点-叉”模式的重复。 

然后我尝试了以41为周期，由 f 它是574的一个素因乎,.也因此得到了更好的结 
果。结果显示密钥的第一个脉冲是两个“点-叉”组成的序列的和，我称这两个序列分 
别为；^和 A 。 I 是以41为周期的周期序列， A 基本上也是周期的，周期为43。但是 
鳥沁每个字母移一位时，5有时候移动一位，有时候不移位。 

在这一阶段，整个研究室的人都参与进来，将其余的每个脉冲分解为 Z - 转轮和! P - 
转轮形式。在中有记载，转轮从第一个到第五个脉冲，周期依次为 
41，31, 29, 26, 23。而!^-转轮的周期分别为43, 47, 51, 53和59。一个重大发现 
就是所有的 /- 转轮都是同步运行的，它们或者都移动一位或者都静止不移位。当第11 
个转轮出现一个“叉”（周期为 37) 时,它们移动位置私 聾第 12个转轮（周期为 61) 
出现一个“叉”时，第11个转轮移动一位，并且对于每一个字母，第12个转轮都会 
移动一位。这样，第11、12个转轮合称为“驱动转轮”。 

在 Codebreakers 中， 将所有的这些工作说成都是我自己完成的，这样说有些夸张。 







